Windows 共享文件夾權限雙重鎖：共享權限 + NTFS ACL 精細配置實戰

NTFS 分區下，共享文件夾訪問受 **「共享權限」與「NTFS ACL」雙重制約**，生效權限取**兩者交集 (最小權限)**。以 CCE 共享文件夾為例，演示給 cceuser 配置「讀寫可刪除」的標準權限。

步驟一：共享權限設置 (網絡層面)

1. 右鍵 CCE → 屬性 → 共享標籤 → 權限。
2. 添加 cceuser → 勾選 **「完全控制」** (含讀取、寫入、刪除、修改權限)。
3. 確定保存。

步驟二：NTFS 安全權限設置 (文件系統層面)

1. 同屬性窗口 → **安全標籤**。
2. 添加 cceuser。
3. 在權限列表勾選：**讀取和執行、列出文件夾內容、讀取、寫入、修改** (五項)。
   「完全控制」含「更改權限/取得所有權」，通常不下放給普通用戶。
4. 確定保存。

驗證與原則

• 網絡訪問實際權限 = 共享權限 ∩ NTFS 權限。本例中雙方均授予讀寫修改刪除，交集滿足需求。
• 若共享權限給「完全控制」，NTFS 只給「讀取」 → 用戶只能讀不能寫。
• **最佳實踐：** 共享權限粗粒度授予 (如 Everyone 完全控制/讀取)，NTFS 精細粒度鎖定具體用戶/組權限，集中維護 ACL。

其他用戶/共享文件夾同理配置。雙重鎖機制，構建纵深防御。